La firma de seguridad Hacktron publicó un informe en su blog fechado el 18 de septiembre de 2026, describiendo una intrusión en sistemas pertenecientes a OpenAI. La entrada, titulada "Hacking OpenAI", apareció en el sitio de la compañía con solo la palabra "Comments" visible en el campo de descripción del feed. No se incluyeron detalles técnicos, cronología ni alcance de la presunta brecha en los metadatos capturados del listado. OpenAI no ha emitido una declaración pública confirmando ni negando incidente alguno hasta la marca de tiempo de publicación del artículo. La publicación del informe sigue a un año de creciente escrutinio de los laboratorios de IA de frontera como objetivos tanto de actores criminales como vinculados a Estados.
Aquí está la parte que todos van a saltarse. Un proveedor de seguridad dice que hackeó a OpenAI, y el feed nos da una palabra: Comments. Eso es todo. Sin CVE. Sin vector. Sin pruebas. Solo un título y una marca de tiempo.
Eso no significa que no haya pasado nada. Significa que la historia la cuentan los que venden la solución. Hacktron tiene todo el incentivo para que esto suene enorme. OpenAI tiene todo el incentivo para callar hasta que legal apruebe una frase. Y los demás recibimos un titular diseñado para viajar más lejos que los hechos que contiene.
No soy cínico sobre la seguridad en IA. Soy cínico sobre el teatro de la seguridad. La señal real no es la brecha. Es la velocidad con que los laboratorios parchean, divulgan y aprenden. Miren lo que hace OpenAI a continuación, no lo que Hacktron afirma hoy. Ahí es donde realmente se escribe el futuro de esta industria.